와이퍼 멀웨어 최신 동향 분석 및 대응방안 연구
Wiper Malware: An Analysis of Recent Trends and Preventive Measures
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
2022년 2월 24일 새벽 4시, 러시아의 우크라이나 침공이 시작되었다. 러시아는우크라이나를 향해 물리적인 공격을 수행하기 훨씬 이전부터 DDoS 공격, 와이퍼멀웨어 등의 수단을 이용하여 사이버 환경에서의 공격을 자행하였다. 특히, 위스퍼게이트(WhisperGate), 헤르메틱와이퍼(HermeticWiper), 애시드레인(Acid Rain) 등과 같은 다양한 종류의 와이퍼를 활용하여 우크라이나 정부의 공공기관, 금융업계, 통신사 등 국가 주요 서비스를 파괴시켰다. 와이퍼는 디스크나 파일, 데이터 등을 삭제하는 시스템 파괴형 악성코드를 말하며 대상을 영구적으로파괴하기 때문에 매우 강력한 공격 기법 중 하나로서 국가와 연계된 다양한 해커집단에 의해 빈번하게 활용되고 있다. 본 연구에서는 와이퍼의 정의 및 특징에대해 자세히 설명한 뒤, 2012년부터 현재까지 약 10여년에 걸쳐 발생한와이퍼의 주요 발생 사례를 비교하여 와이퍼의 최신 동향을 분석하였다. 이를통해 기술적 측면 뿐만 아니라 정책적 측면에서의 예방 및 대응방안에 대한함의를 도출하였다. 본 연구는 최근 국가 주도적 사이버 공격에서 자주 활용되는와이퍼를 조명하여 특징 및 동작 과정을 분석하고, 와이퍼 멀웨어에 대한 국가안보적 측면 에서의 시사점을 최초로 제시했다는 점에서 큰 의의가 있다.
Abstract
At 4 a.m. on February 24, 2022, the Russian invasion of Ukraine began. Russia used DDoS attacks and wiper malware to attack Ukraine before carrying out physical attacks on Ukraine. Specifically, wipers such as WhisperGate, HermeticWiper, and AcidRain were used to destroy major national infrastructures such as public institutions, financial industry, and telecommunications of the Ukrainian government. A wiper refers to destructive malicious software that deletes disks, files, and data. Wipers are one of the most powerful cyberattack techniques because they permanently destroy their target. Recently, wipers have been more frequently utilized by various government-led hacker groups. In this paper, we delved into the definition and characteristics of wipers in detail. Prominent cases of wiper attacks that have occurred over about a decade from 2012 to the present were analyzed to compare the changes in the past and current operations as well as to analyze the latest trends in wipers. We derived the implications for preventive measures in terms of technical and political aspects from this analysis. This study is significant in that it is the first research that sheds light on wipers that have been frequently used in recent government-led cyber attacks by analyzing characteristics and operation processes of wipers as well as presenting the implications in terms of national security.
참고문헌 (18)
- "Trends and Countermeasures of Cyber Warfare in Russia-Ukraine War"[URL]
- Alelyani, Salem, "Overview of cyberattack on saudi organizations", JISCR (2018)
- "CryWiper: fake ransomware"[URL]
- "Wiper Malware, It hasn’t developed in the last 10 years"[URL]
- Donghwi Park, "EVERYTHING ABOUT CYBER WARFARE" (2022), Planet Media
- Talos, "Wiper Malware: Attacking from inside", CIsco, ~ (2018)
- "The Anatomy of Wiper Malware, Part 1: Common Techniq ues"[URL]
- (사)한국포렌식학회, "디지털포렌식 기술" (2020), 미디어북
- Tracing the Lineage of DarkSeoul, "David M. Martin", SANS, ~ (2021)
- Fayi, Sharifah Yaqoub A., "Information technology-new generations", pp.93~100 (2018), Springer
- "NCAS(National Cyber Awareness System), Alert(TA17-181A), “Petya Ransomware”"[URL]
- "Olympic Destroyer"[URL]
- SentinelLABS. Amitai Ben, "From Wiper to Ransom ware: The Evolution of Agrius", ~ (2021)
- "WhisperGate attacks Ukrainian Government"[URL]
- "IssacWiper and HermeticWizard: New wiper and worm targeting Ukraine"[URL]
- "AcidRain|A Modem Wiper Rains Down on Europe"[URL]
- DoubleZero Wiper, "Somansa", ~ (2022)
- "Russia-linked Sandworm APT targets energy facilities in Ukraine with wipers"[URL]